.){kind=link}
Các kỹ sư đã phát triển một bộ xử lý máy tính thay đổi ngẫu nhiên cấu trúc vi mô của nó cứ sau vài mili giây (ms). Một bộ xử lý được gọi là Morpheus, đã vượt qua thành công các bài kiểm tra nghiêm túc đầu tiên, đánh bại hàng trăm tin tặc chuyên nghiệp trong bài kiểm tra bảo mật của DARPA.
Vào năm 2017, DARPA đã hỗ trợ dự án Morpheus của Đại học Michigan, phân bổ 3,6 triệu USD và bộ xử lý hiện đã sẵn sàng và đang trong quá trình thử nghiệm. DARPA đã khởi chạy một chương trình khuyến khích lỗi có tên là Tìm cách khai thác để ngăn chặn hành vi giả mạo (FETT), trong đó 525 nhà nghiên cứu bảo mật chuyên nghiệp đã chạy đua với Morpheus và một số bộ xử lý khác.
Mục tiêu của chương trình là thử nghiệm các hệ thống bảo mật dựa trên phần cứng mới có thể bảo vệ dữ liệu bất kể phần mềm cơ bản dễ bị tấn công như thế nào. Morpheus được thiết kế giống với một cơ sở dữ liệu y tế chứa đầy các lỗ hổng phần mềm – nhưng không có cuộc tấn công nào vượt qua được hệ thống phòng thủ của nó.
Về cơ bản, không có thứ gọi là phần mềm không có lỗi và trong nhiều trường hợp, những lỗi này có thể bị tin tặc khai thác. Các nhà phát triển phần mềm thường vá chúng khi họ tìm thấy chúng, nhưng thường thì phải sau một cuộc tấn công, và tin tặc chỉ cần chuyển sang lỗ hổng tiếp theo. Chu kỳ tiếp tục trong một cuộc chạy đua vũ trang bất tận giữa tin tặc và nhà phát triển.
Cũng thú vị: Phần mềm độc hại mới giả vờ là bản cập nhật cho Android
Gần đây hơn, các nhà khoa học máy tính đã bắt đầu hiểu rằng phần cứng có thể đóng một vai trò quan trọng trong việc cung cấp khả năng bảo vệ. Để phát triển phần mềm độc hại, tin tặc cần hiểu cấu trúc vi mô của bộ xử lý để có thể hiểu nơi áp dụng mã độc của chúng. Chặn hệ thống ở cấp độ phần cứng có khả năng chấm dứt cuộc chạy đua vũ trang một lần và mãi mãi. Đây là triết lý thiết kế đằng sau Morpheus. Về cơ bản, bộ xử lý bắt đầu bằng cách mã hóa thông tin chính như vị trí, định dạng và nội dung của dữ liệu. Nhưng chỉ điều này thôi là chưa đủ - một hacker có thể phá được mã này trong vòng vài giờ.
Và trong trường hợp này, Morpheus là duy nhất - hệ thống xáo trộn ngẫu nhiên mã hóa cứ sau vài trăm ms. Do đó, ngay cả khi tin tặc bằng cách nào đó có được hình ảnh của toàn bộ bộ xử lý, nó sẽ bị thay đổi hoàn toàn trước khi kẻ tấn công có cơ hội hành động.
Tác dụng phụ chính là Morpheus chạy chậm hơn khoảng 10% so với một hệ thống tương đương, nhưng đó là một sự đánh đổi khá tốt cho một bộ xử lý hầu như không thể bị hack. Ngoài ra, nhóm nghiên cứu nói rằng những cải tiến hơn nữa có thể tăng tốc hệ thống.
Đọc thêm:
- 34 công ty công nghệ đã ký thỏa thuận về an ninh mạng
- Phison Electronics đã phát triển các thiết bị SSD tự bảo vệ